02-23-2012, 04:07 PM
| رقم المشاركة : 1 (permalink) |
 مجاب: أنا مبتدئ في دورة SQL INJECTION | |
|
|  |
 أفضل جواب - كتبه aircrack -ng |
|
احنا فرضا اننا وصلنا لاخر عشان نكطلع المعلومات يعني الكوليمون نايم او بالاحرى اسماء الي راح تطلعلنا البيانات مثلا طلع معانا id username password راح ترجملك بلغة ارقام وكلام id معناها رقم العضويه يعني مين الي عنده الصلاحيه اكثر داخل اللوحه مثلا احنا بالعناكب مين هو الادمن راح يكون اخونا دوم شو رقم عضويته 1 ليش لانو هو صاحب الموقع وله كل الصلاحيه في تعديل حذف زياده واشياء كثيره تمام عرفنا هلا شو هي id طيب شو هي كلمة username هي اسم العضويه مثلا انت شو اسم عضويتك راح تقولي devyounss وهاي الي بتطلعلنا اسم العضويه تمام هلا password الي هو الرقم السري للعضويه فيه مرات يكون باس عادي مثلا 123 ومرات يكون هاش مثلا 202cb962ac59075b964b07152d234b70 طيب لما يطلعلنا الهاش طبعا الهاش هو باس مشفر بشفرات منها md5 وانواع كثيره طيب كيف يتم التعامل معها يكون التعامل معها بفكها سواء عبر المواقع او برامج فك الهاش هلا نشوف الخلاصه مثلا الحقنه كانت هيك index.php?id=-1 union select 1,2,concat(username,0x3,id,0x3a,password),4+from+a dmin طلع معانا admin  123456طيب اسم المدير admin رقم العضوية 1 الباس 123456 موفق اخي باذن الرحمن انصحك تابع دورة اخي فولكانو كاملة |
| مواقع النشر (المفضلة) |
« الموضوع السابق
|
الموضوع التالي »
العرض الشجري
|
|
الساعة الآن 11:49 AM
SEO by vBSEO 3.6.0